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La presente invention concerne les systemes dans 
lesquels une partie des enregistrements de donnees 
memorises dans une carte a memoire est modifiee lors d'une 
transaction effectuee avec un lecteur de la carte et 
5 concerne plus particulierement un procede securise de 
modification de donnees enregistrees dans une carte a 
memoire lors d'une transaction avec un lecteur. 

Les cartes a memoire encore appelees cartes a puce 
soht de plus en plus utilisees 'comme" supp'ort ' de donnees 

10 associees aux titulaires des cartes. Parmi ces cartes, les 

-~ -ear-fees— ■ sans contact pour -Lesquelles l'echange 

d 1 informations se fait par couplage elect romagnetique sans 
contact entre une antenne logee dans la carte et un lecteur 
associe ont ete developpees comme ■ cartes d'acces a des 

15 zones d'acces contr61e, ou comme porte-monnaie 
§lectroniques . 

D ' une maniere generale , les cartes a memoire. 
utilisent des memoires non volatiles, effagables et r^ : 
inscriptibles du type EE PROM ou flash EPROM, de sorte que- 

20 les donnees restent inscrites dans la memoire m§me lorsque 
cette derniere est hors tension. Elles permettent en outre 
une mise & jour des donnees enregistrees par effacement 
d f un ou plusieurs emplacements de memoire et ecriture de 
nouvelles donnees . 

25 II peut arriver que, lors d'une transaction, la 

memoire soit corrompue en raison d'une interruption 
accidentelle de 1 1 alimentation electrique due generalement 
a un "arrachement" de la carte, c'est & dire un retrait de 
celle-ci avant la fin du traitement, qui entraine la perte 

30 des donnees anterieures sans enregistrement de nouvelles 
donnees. Ce risque est particulierement eleve avec les 
cartes du type sans contact ou les limites de 1 ' espace dans 
lequel la carte peut fonctionner correctement ne sont pas 
perceptibles . 

35 Un risque supplementaire se presente dans le cas des 

memoires non volatiles de type EEPROM avec lesquelles, si 
l'on interrompt une operation d' ecriture avant sa fin 
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normale, il peut se faire que les donnees soient neanmoins 
ecrites, et puissent done etre correctement lues peu apres 
l'ecriture. Toutefois, si l'on reitere cette lecture plus 
tard, il n'est pas certain que l'on puisse l ! effectuer 

5 correctement, car. la retention de 1 ' information .dans la 
cellule memoire aura ete insuffisante du fait de l ! ecriture 
interrompue avant terme . 

Pour assurer 1 1 integrite des donnees, il est done 
souhai table "que "les cartes soient protegees a T 1 eriebntre "de" 

10 tels risques, en garantissant que les donnees sont soit 

dans * 1 1 etat —tnodi-f-ie ,-- soit dans 1 1 ©feat- - -avant- demande- de 

modification, mais jamais dans un £tat intermediaire 
indetermine resultant d f un " ar rachement " . 

Pour des raisons de securite de la transaction, il 

15 est indispensable de recommencer toute la transaction si 
une coupure d 1 alimentation vient se produire durant le 
cours de la transaction, sous peine de perdre 
irremediablement des donnees sensibles (par exemple le 
solde crediteur d'un porte-monnaie electronique) s 1 il n l est 

20 pas possible de repartir du debut de la transaction. 

De manidre a apporter une reponse au probleme enoncS 
ci-dessus on a songe a memoriser 1 1 enregistrement de 
donnees dans une memoire tampon avant de procSder a sa 
modification- Lorsque toutes les modifications ont ete 

25 apportees aux enregistrements a modifier, les anciens 
enregistrements sont effaces de la memoire tampon, 

Malheureusement, cette methode necessite pour chaque 
enregistrement une operation de sauvegarde dans la zone 
tampon, une operation d'effacement de 1 1 enregistrement a 

30 modifier, une operation de re-ecriture et une operation 
d ! effacement de 1 1 enregistrement ancien dans la zone 
tampon, soit 4 operations au total. Cette operation a done 
1 1 inconvenient de prendre beaucoup de temps ce qui 
represente un inconvenient majeur avec les cartes sans 

35 contact . 

En outre, la sauvegarde des donn<§es dans un autre 
emplacement de la memoire avant d' ef facer les donnees 



anterieures necessite la presence d'un "drapeau" (flag) 
destine a indiquer que 1' operation de modification s 1 est 
effectuee correctement ou non selon la valeur du drapeau. 
Le drapeau peut etre un seul bit qui prend la valeur 0 ou 1 
selon que la modification s f est deroulee correctement ou 
non. Dans la mesure ou il n'est pas concevable pour des 
raisons evidentes d« enregistrer des bits de controle au 
m§me emplacement que les donnees, la seule solution 
consiste a enregistrer IeT drapeau"' Tie ou les bi~ts cte 
controle) dans un emplacement de memoire reserve a cet 
effet et done un- -bloc ent-ier -de-16-~ ou- 32 bits alors.. qu'un 
seul bit ou quelques bits suffisent. 

Les inconvenients cites ci-dessus prennent encore 
plus d 1 importance lorsque la carte- a memoire est utilisee 
dans certaines applications ne necessitant qu'une memoire 
de faible capacite oil il devient imperatif de ne pas 
gaspiller des positions de la memoire et dans lesquelles la 
valeur des donnees modifiees a chaque transaction est une 
fonction monotone dans le temps. Dans de telles 
applications, 1 ' enregistrement de donnees en memoire est 
soit un compteur croissant qui s • incremente dans le temps 
comme par exemple une machine a photocopier, soit un. 
compteur decroissant dans le cas d'une carte pour transport 
en commun ou la valeur de 1 1 enregistrement est decrementee 
d'une unite a chaque voyage, soit un porte-monnaie 
electronique oti la valeur de 1 1 enregistrement ne peut aller 
qu ! en decroissant. 

C'est pourquoi le but de l 1 invention est de realiser 
un precede de modification de donnees dans une carte a 
memoire lors d'une transaction qui s'effectue dans un 
minimum de temps compatible . avec le temps d'acces limite a 
la carte durant la transaction. 

Un autre but de 1 ■ invention est de realiser un 
procede de modification de donnees dans une carte a memoire 
du type carte sans contact qui ne necessite pas la 
reservation de bits de contrdle (drapeau) dans un 
emplacement de la memoire. 
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L'objet de 1 1 invention est done un procede 
modification des donnees dans un systeme de transaction par 
carte comprenant une carte a memoire ou equivalent et un 
lecteur apte a lire la carte lorsque celle-ci se trouve 
5 dans une position determinee par rapport au lecteur, la 
carte comprenant une memoire non volatile, effaqable et re- 
inscriptible comportant au moins un emplacement pour 
enregistrer une valeur de donnees en relation avec les 
transactions eff ectu^es par la carte, cHa'que' transaction 
10 entrainant la modification de la valeur de donnees, cette 

derni^re etant- une fonction monotone— da-r^s — le temp-s A 

chaque transaction, une operation d'ecriture de la valeur 
de donnees effectue I'ecriture de la nouvelle valeur de 
donnees dans un premier emplacement parmi deux emplacements 
15 pr6definis formant un compteur dans la memoire, 1' operation 
d'ecriture effectuant l ! effacement de 1 1 ancienne valeur de 
donnees enregistree dans le deuxieme emplacement de sorte 
qu'a la fin de I 1 operation d'ecriture effectuee 
correctement le premier emplacement contient la nouvelle 
20 valeur de donnee alors que le deuxieme emplacement contient 
la valeur zero. 

Les buts, objets et caracteristiques de 1' invention 
apparaitront plus clairement a la lecture de la description 
qui suit faite en reference aux dessins dans lesquels : 
25 © La figure 1 est une representation schematique de la 

memoire d'une carte a memoire dans laquelle est mis 
en ceuvre le procede selon l l invention, 
© La figure 2 est une representation schematique du 
contenu du compteur a deux etages de la memoire pour 
30 chaque phase de l 1 operation d'ecriture, 

© La figure 3 est une representation schematique du 
compteur & deux Stages de la carte 3. memoire pour 
chaque phase de 1* operation de re-ecriture dans une 
premiere situation aprSs arrachement, 
35 o La figure 4 est une representation schematique du 

compteur a deux etages de la carte a m§moire pour 
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chaque phase de 1 » operation de rg-ecriture dans une 
deuxidme situation apres arrachement , 
© La figure 5 est une representation schematique du 
compteur a deux etages de la carte a memoire pour 
5 chague phase de 1' operation de r€-ecriture dans une 

troisieme situation aprds arrachement, 
o La figure 6 est une representation schematique du 
compteur a deux etages de la carte a memoire pour 
chaque phase "de 1 'operation ' "de' re-ecriture dans une 
10 quatrieme situation apr£s arrachement, et 

9 La figure 7 est une — representation schematique - du 

compteur a deux etages de la carte a memoire pour 
chaque phase de 1' operation de re-<§criture dans une 
cinquieme situation apres arrachement . 
15 Dans une carte a puce du type memoire a logique 

cabl£e utilisee dans les applications necessitant peu de./ 
memoire, les emplacements de m&moire sont comptes . Ainsi, v,; 
la memoire d'une telle carte a puce illustree sur la figured: 
1 est une memoire du type EE PROM ayant une capacity de 32 % 
20 mots de 16 bits. L 1 invention decrite ci-dessous permet-i. 
d'eviter de disposer dans la memoire d'une zone de contrdle 
obligeant a rlserver un mot entier. Pour cela, deux 
emplacements de memoire formant un compteur a deux Stages 
(etage A, etage B) sont reserves a 1 • enregistrement de la 
25 nouvelle valeur de donnees a chaque transaction effectuee 
entre le lecteur et la carte a memoire. 

Les principes de 1 • invention sont mis a profit dans 
toutes les applications ou la valeur de donnees modifiee a 
chaque transaction est une fonction monotone dans le temps. 
30 Dans certains cas (par exemple carte utilisee pour 
effectuer des photocopies) , la ' valeur enregistree est 
incrementee alors que dans d'autres applications telles que 
l'accds a des zones d'accds controle ou le porte-monnaie 
electronique, la valeur de donnees va en decroissant. 
35 Cependant, il est preferable d'utiliser une incrementation 
plut6t qu'une decrementation du compteur. En effet, 
lorsqu'il y a arrachement, le risque est qu'il n'y ait pas 
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un retention correcte des bites qui ont ete ecrits en 
memoire . Dans ce cas, la valeur enregistree peut diminuer 
parce que chaque bit 1 peut retomber a 0, Si on utilise une 
decrementation, la valeur mal ecrite allant en decroissant, 
5 sa decroissance fait courir un risque au titulaire de la 
carte dans la mesure ou il n'est pas possible de savoir si 
la valeur en memoire resulte d'une decrementation normale 
ou d'une decroissance anormale du contenu de la memoire- Au 
contraire, lorsqu' on "utilise*""" 1 ' incrementation, la" 
10 decroissance de la memoire ne presente pas de risque dans 

la* mesure ou la valeur a --prendre -—en-— consideration est. la . 

valeur precedente avant incrementation lorsqu' il y a 
decroissance de la valeur mal enregistree suite a un 
arrachement . 

15 Dans le cas d ! une decrementation, il est aise de 

considerer a chaque fois le complement a deux en binaire de 
la valeur de donnees . Ainsi, dans ce qui suit, la valeur de 
donnees est increment 6e a chaque transaction quelle que 
soit 1 1 application consideree* 

20 Le procede selon l 1 invention consiste a enregistrer 

la nouvelle valeur de donnees qui a fait l'objet de la 
modification dans l-etage du compteur qui contenait la 
valeur 0 et a ef facer l 1 autre etage du compteur pour mettre 
sa valeur a 0 . Ces deux phases qui ne peuvent pas etre 

25 inversSes, sont declenchSes par une instruction d-ecriture 
de la nouvelle valeur provenant du lecteur au moment de la 
transaction. 

La figure 2 illustre le deroulement normal des 
operations. Au depart, la lecture du compteur fait 

30 apparaitre la valeur X dans 1 1 etage A et la valeur 0 dans 
1 1 Stage B. L 1 instruction d r ecriture" effectue ensuite 
l'ecriture de la nouvelle valeur Y dans l-etage B, puis 
l'effacement de la valeur X de I 1 etage A. Done, le compteur 
est incr§mente en une seule instruction. 

35 Malheureusement , un arrachement de la carte peut se 

produire durant la transaction, en particulier lorsque la 
carte a puce est une carte sans contact . Dans ce cas 
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1" operation d 1 ecriture ne se deroule pas correctement et 
soit l 1 ecriture de la nouvelle valeur ne s 1 est pas faite 
correctement, soit 1 ' ancienne valeur n'a pas ete effacee. 
Dans ce cas, la transaction n'aboutit pas ou n'est pas 
5 validee. Ceci peut avoir comme resultat de ne pas autoriser 
1 ' ouverture d'un portillon d'acces a une zone a acces 
controlee ou de ne pas permettre un achat par un terminal 
de commergant dans le cas d r un porte-monnaie electronique . 

Le titulaire de la carte recommence alofs'l'op'eration 

10 consistant a faire passer sa carte dans ou devant un 

lecteur; — Celui-ci ef fectue -en - premier-. la lecture du 

compteur qui fait apparaitre qu'aucun des deux etages du 
compteur n'est a la valeur 0. II en deduit immddiatement 
qu' il y a eu arrachement et precede alors a * la reparation 

15 du compteur comme d§crit ci-dessous. 

Les figures 3 a 7 illustrent les operations de, r 
reparation du compteur lorsqu'il y a eu arrachement selon,-; 
que cet arrachement s 1 est produit pendant la phase ^ 
d 1 ecriture, entre la phase d' ecriture et la phase*, 

20 d'effacement ou pendant la phase d 1 ef f acement . 

Dans une premiere situation illustree par la figure; 
3, 1 1 arrachement a eu lieu pendant la phase d f ecriture, la 
valeur Y a 6te ecrite mais la valeur X n ! a pas et€ effac§e. 
Dans ce cas, et bien que la valeur Y soit correcte, il 

25 n'est pas possible de garantir la retention de cette valeur 
dans l'etage B. La valeur Y est done re-ecrite avant de 
proceder a 1 1 ef f acement de la valeur X de l f etage A pour la 
mettre a 0. A noter que 1 1 ecriture d'un emplacement de 
memoire est une fonction OU entre la valeur qui s'y trouve 

30 et la nouvelle valeur et que par consequent, on ne peut 
qu'ecrire une nouvelle valeur que si l f ancienne valeur est 
egale a 0 ou a identiquement la nouvelle valeur (ce qui est 
le cas ici) . 

Dans une deuxieme situation illustree sur la figure 
35 4, 1 1 arrachement a eu lieu pendant la phase d' ecriture, une 
valeur Y 1 comprise entre X et Y a ete ecrite dans 1 ■ etage B 
et la valeur X n ] a pas et6 effac€e de 1 1 etage A. Dans ce 
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cas, une premiere operation d'ecriture procede a la re- 
ecriture de Y 1 dans 1 1 etage B et a 1 1 ef f acement de X de 
1* etage A. Puis une operation d'ecriture procede a 
I'ecriture de Y dans 1 1 etage A et a 1 1 eff acement de Y 1 de 

5 l 1 etage B, de sorte que le compteur se retrouve dans une 
situation normale ou un etage contient la nouvelle valeur 
et ou 1 1 autre etage est a 0 . 

Dans une troisidme situation illustree sur la figure 
5, 1 ' arrachement a eu lieu" pendant la "phase d'ecriture; une 

10 valeur Y ! inferieure a X a ete ecrite dans 1 1 etage B et la 
-valeur- X -n J a pas et6 effaces . - -Dans - ce .cas. r ^une premiere 
operation de re-ecriture procede a la r£-ecriture de la 
valeur X dans 1' etage A et a l 1 eff acement de Y' de 1 1 etage 
B . Ceci se justifie par" le fait que la reparation du 

15 compteur s ! effectue toujours avec la valeur la plus grande 
qui est, en 1 'occurrence, la valeur X. Puis une operation 
d'ecriture procede a 1 1 <§criture de la valeur Y dans 1 1 etage 
B et a 1' eff acement de X de 1 1 etage A. 

Dans une quatridme situation illustree sur la figure 

20 6, 1 1 arrachement a eu lieu entre la phase d'ecriture et la 
phase d 1 eff acement, la valeur Y a et6 enregistree dans 
1' etage B mais la valeur X n'a pas ete effacee de 1 1 etage 
A* Comme on ne peut pas garantir la retention de la valeur 
Y, une operation de r<§-ecriture procSde a la re-^criture de 

25 la valeur Y dans 1 ' etage B et a 1' eff acement de la valeur X 
de 1 1 etage A. 

Dans une cinquieme situation illustree sur la figure 
7, 1 1 arrachement a eu lieu pendant la phase d 1 eff acement , 
la valeur Y a ete ecrite dans l f etage B mais la valeur X 

30 n f a pas ete effacee correctement et une valeur X 1 se trouve 
dans 1' etage A. II faut done proceder a une operation de 
re-ecriture de la valeur Y dans 1 1 etage B qui permet alors 
1' eff acement de la valeur X 1 de 1 1 etage A. 

Dans toutes les situations qui viennent d'etre 

35 decrites, la reparation du compteur a 6t€ entreprise parce 
qu'aucun des deux etages ne contenait la valeur 0, et aprSs 
reparation, I'un des deux Stages contient la nouvelle 



valeur de donnees alors que 1 1 autre etage contient 0 . A 
noter que, dans aucune des situations, le compteur se 
retrouve dans un etat ou la valeur maximale se trouvant 
dans 1 1 etage A ou dans 1 1 etage B est inf erieure a 
I'ancienne valeur (X) . 
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REVENDI CATIONS 

Procede de modification des donnees dans un systeme de 
transaction par carte comprenant une carte a memoire ou 
equivalent et un lecteur apte a lire ladite carte 
lorsque celle-ci se trouve dans une position determin^e 
par rapport audit lecteur, ladite carte comprenant une 
memoire non volatile^ eff arable et re-inscriptible 
comportant au moins un emplacement pour enregistrer une 
valeur de donnees en relation avec les transactions 
effectuSes" "par""" ladite carte; chaque transaction- 
entrainant la modification de ladite valeur de donnees , 
cette dernidre etant une fonction monotone dans le 
temps , 

ledit procede etant caract^rise en ce que, a 
chaque transaction, une operation d'ecriture de ladite 
valeur de donnees effectue I'ecriture de la nouvelle 
valeur de donnees (Y) dans un premier emplacement (B) 
parmi deux emplacements prede finis formant un compteur 
dans ladite mSmoire, ladite operation d'<§criture 
effectuant I'effacement de I'ancienne valeur de donnees 
(X) enregistr6e dans le deuxieme emplacement (A) 
desdits deux emplacements de sorte qu'a la fin de 
1 1 operation d» <§criture eff ectuee correctement ledit 
premier emplacement contient ladite nouvelle valeur de 
donnee alors que ledit deuxieme emplacement contient la 
valeur zero. 

Procede selon 1'une des revendications 1 a 7, dans 
lequel la valeur de donnees enregistree dans un desdits 
deux emplacements {A ou B) est incr§ment§e a chaque 
operation d'ecriture. 

Procede selon la revendication 2, dans laquelle la 
transaction n'est pas validee du fait que ladite 
operation d'ecriture ne s'est pas eff ectuee 
correctement a cause d'un arrachement de ladite carte 
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Procede de modification des donnees Jans un systeme de 
transaction par carte comprenant une carte a memoire ou 
equivalent et un lecteur apte a lire ladite carte 
lorsgue celle-ci se trouve dans une position determinee 



par rapport audit lecteur, ladite car 
memoire non volatile, effagable et 



te comprenant une 
re-inscriptible 



cbmportant au moins un emplacement pour enregistrer une 



les transactions 



monotone dans le 



en ce 



valeur de donnees en relation avec 

•effeot-uees par ladite carte chaque "transaction 
entrainant la modification de ladite valeur de donnees, 
cette derniere etant une fonction 
temps, 

ledit procede etant caracterii 
chaque transaction, une operation d'eiriture de Tadite .. 
valeur de donnees effectue l'ecrituri de la nouvelle' 
valeur de donnees (y) dans un premiei emplacement (B)'< 
parmi deux emplacements predefines foimant un compteur • 
dans ladite memoire, ladite operation d-ecriture 
effectuant l'effacement de l'ancienne valeur de donnees 



que, 



emplacement 
qu « a la fin 



(A) 
de 



(X) enregistree dans le deuxieme 
desdits deux emplacements de sorte 

1' operation d'ecriture effectuee coirrectement ledit 
premier emplacement contient ladite nduvelle valeur de 
donnee alors que ledit deuxieme emplacement contient la 
valeur zero. 

Precede selon la revendication 1, dans lequel la valeur 
de donnees enregistree dans un desdits deux 
emplacements (A ou B) . est increments a chaque 
operation d'ecriture. 



Procede selon la revendication 2, 
transaction n'est pas validee du 
operation d'ecriture ne s'est 
correctement a cause d'un arrachement 



dans laquelle la 
fait que ladite 
pas effectuee 
de ladite carte 
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au cours de la transaction, aucun des deux etages dudit 
compteur n'ayant enregistre une valeur egale a zero. 

Procede selon la revendication 2, comprenant en outre 
une reparation dudit compteur par une operation de re- 
ecriture consistant a re-§crire ladite nouvelle valeur 

(Y) dans ledit premier emplacement (B) et a effacer 
ladite ancienne valeur (X) dudit deuxidme emplacement 

(A) lorsque 1 1 arrachement a eu lieu pendant la phase 
d 1 ecriture de ladite nouvelle valeur. 



Procede selon la revendication 2, comprenant en outre, 
lorsque ledit premier emplacement (B) contient une 
valeur incorrecte <Y ! ) comprise entre ladite ancienne 
valeur de donnee (X) et ladite nouvelle valeur de 
donnees (Y) , une reparation dudit compteur par une 
operation de re-ecriture consistant a re-ecrire ladite 
valeur incorrecte dans ledit premier emplacement et a 
effacer ladite ancienne valeur dudit deuxigme 
emplacement, suivie d'une operation d 1 ecriture 
consistant Bl ecrire ladite nouvelle valeur dans ledit 
deuxieme emplacement (A) et a effacer ladite valeur 
incorrecte dudit premier emplacement. 

Procede selon la revendication 2, comprenant en outre, 
lorsque ledit premier emplacement (B) contient une 
valeur de donndes incorrecte (Y 1 ) inferieure a ladite 
ancienne valeur (X) , une reparation dudit compteur par 
une operation de re-ecriture consistant a ri-ecrire 
ladite ancienne valeur de donn6es (X) dans ledit 
deuxieme emplacement (A) et a effacer ladite valeur de 
donnees incorrecte, suivie d'une operation d 1 ecriture, 
consistant a ecrire ladite nouvelle valeur de donnees 
(y) dans ledit premier emplacement et a effacer ladite 
ancienne valeur de donnees dudit deuxieme emplacement. 
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4. 



5 . 



au cours de la transaction, aucun des 
compteur n'ayant enregistre une valeur 



Procede selon la revendication 2, 
une reparation dudit compteur par une 
ecriture consistant a re-ecrire ladit|e 
(Y) dans ledit premier emplacement 
ladite ancienne valeur (X) dudit 
(A) lorsque 1 1 arr'acfiement - a eu lieu 
d' ecriture de ladite nouvelle valeur. 



deux etages dudit 
egale a zero. 



comprenant en outre 
operation de re- 
nouvelle valeur 
(B) et a effacer 
deubcieme emplacement 
pendant la phase 



Precede selon la revendication 2, comprenant en outre 
lorsque ledit premier emplacement |b) contient une 
valeur incorrecte (y ) Comprise entri ladite ancienne 
valeur de donnee (X) et ladite nouvelle valeur de 
donnees (Y) , ^ reparation dudit compteur par une 
operation de re-ecriture consistant a 
valeur incorrecte dans ledit premier 
effacer ladite ancienne valeur 

emplacement, suivie d'une operation d'ecriture-. 
consistant a ecrire ladite nouvelle valeur dans ledit- 
deuxieme emplacement (A) et a effaclr ladite valeur 
incorrecte dudit premier emplacement. 

Precede selon la revendication 2, comprenant en outre, 



re-ecrire ladite.-, 
emplacement et a: 
dudit deuxieme,: 



(B) contient une 



lorsque ledit premier emplacement 

valeur de donnees incorrecte (y.) infgrieure a ladite 
ancienne valeur (X) , une reparation dudit compteur par 
une operation de re-ecriture consist|ant 
ladite ancienne valeur de donnees 
deuxieme emplacement (A) et a effacer 



a rS- ecrire 
(X) dans ledit 
ladite valeur de 



donnees incorrecte, suivie d'une operation d'ecriture 
consistant a ecrire ladite nouvelle valeur de donnees 
(y) dans ledit premier emplacement et a effacer ladite 
ancienne valeur de donnees dudit deuxiene emplacement. " 
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Procede selon la revendication 2, comprenant en outre 
ime reparation dudit compteur par une operation de re- 
£criture consistant a r<§-ecrire ladite nouvelle valeur 
de donnees (Y) dans ledit premier emplacement (B) et a 
ef facer ladite ancienne valeur de donnees (X) dudit 
deuxieme emplacement (A) lorsque 1 1 arrachement a eu 
lieu entre la phase d'ecriture de ladite nouvelle 
valeur de donnees et la phase d'effacement de ladite 
ancienne valeur de donnees. 

-Proced#-~selon la revendication- 2/ comprenant -en-outre;- 
lorsque 1 ! arrachement a eu lieu pendant la phase 
d'effacement de ladite ancienne valeur de donnees (X) 
et qu'une valeur de donnees incorrecte (X ! ) est 
enregistree dans ledit deuxieme emplacement (A) , une 
reparation dudit compteur par une operation de r6- 
ecriture consistant & re-§crire ladite nouvelle valeur 
de donnees (Y) dans ledit premier emplacement (B) et a 
effacer ladite valeur de donnees incorrecte dudit 
deuxieme emplacement . 

Systeme de transaction par carte comprenant une carte a 
memoire ou equivalent et un lecteur apte a lire ladite 
carte lorsque celle-ci se trouve dans une position 
determinee par rapport audit lecteur, ladite carte 
incluant une memoire non volatile, effagable et re- 
inscriptible comportant au moins un emplacement pour 
enregistrer une valeur de donnees en relation avec les 
transactions effectuees par ladite carte, chaque 
transaction entrainant la modification de ladite valeur 
de donnees, cette derniere etant une fonction monotone 
dans le temps ; 

ledit systeme etant caracterise en ce que ladite 
memoire comprend un premier emplacement et un deuxieme 
emplacement pr§definis formant un compteur, chaque 
transaction donnant lieu a une instruction d r ecriture 
effectuant l ! ecriture d 1 une nouvelle valeur de donnees 
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ProcSde selon la revendication o 

xevenaicacion 2, comprenant en outre 



une reparation dudit compteur par unj operation de re- 
ecriture consistant a re-ecrire ladite nouvelle valeur 
de donnees (y) dans ledit premier emplacement (B) et a 
effacer ladite ancienne valeur de donnees (X) 
deuxieme emplacement (A) lorsque 1> 
lieu entre la phase d'ecriture de 

valeur de donnees et la phase d'efficement de ladite 
ancienne valeur de" donnees 7 



dudit 
arrachement a eu 
ladite nouvelle 



Precede selon . la- revendication 2, comprenant- -en outre- 
lorsque 1 ■ arrachement a eu lieu pendant la phase 
d-effacement de ladite ancienne valeJr de donnees (x) 
et qu-une valeur de donnees inco:rrecte (X-) est 
enregistree dans ledit deuxieme emplacement (A) - une 
reparation dudit compteur par une operation de re- 
ecriture consistant a re-ecrire ladite nouvelle valeur 
de donnees (Y) dans ledit premier emplacement (B)'et a 
effacer ladite valeur de donnees 
deuxieme emplacement. 



incorrecte dudit 



Systeme de transaction par carte comprenant une carte a 
memoire ou equivalent et un lecteur ajite a lire ladite 
carte lorsque celle-ci se trouve dans 
determinee par rapport audit lecteujr, 
incluant une memoire non volatile, 
inscriptible comportant au moins un 



^.w.ws.iu^uu MVJLti 

enregxstrer une valeur de donnees en relation avec les 



une position 
ladite carte 
effacable et re- 
emplacement pour 



carte, chaque 
de ladite valeur 



transactions effectuees par ladite 

transaction entrainant la modification _ tce , aj>eur 
de donnees, cette derniere etant une fonction monotone 
aans le temps ; 

ledit systeme etant caracterise en ce que ladite 
memoxre comprend un premier emplacement et un deuxieme 



emplacement predefinis formant un 
transaction dormant li eu a une instru 



c ompt eur , chaque 
stion d'ecriture 



effectuant 1'ecriture d'une nouvelle vileur de donnees 
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(Y) dans ledit premier emplacement (B) et l'effacement 
de l'ancienne valeur de donnees (X) dudit deuxidme 
emplacement (A) , de sorte qu'a la fin de l 1 operation 
d'ecriture ledit premier emplacement contient ladite 
5 nouvelle valeur de donn§es alors que ledit deuxiemement 

emplacement contient la valeur zero. 

10. Systdme selon la revendication 8, dans lequel ladite 
carte a memoire est une carte sans contact. 
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(Y) dans ledit premier emplacement 
de l'ancienne valeur de donnees 
emplacement (A), de sorte qu'a la 
d'ecriture ledit premier emplacement 
nouvelle valeur de donnees alors que 
emplacement contient la valeur zero. 



(8) et I'effacement 
(A) dudit deuxieme 
fo-n de 1« operation 
contient ladite 
edit deuxiemement 



Systeme ^selon la revendication 9, dins leguel ladite 
carte a membire est une carte saris" contact "~" 
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